[es] - spam submit formi

dee_
domagoj horvat
zagreb

Član broj: 73648
Poruke: 98
195.29.5.*

Sajt: www.astro-art.net

Profil

^{02.05.2006. u 19:12 - pre 218 meseci}

zanima me, radi cega & kako se dogadja ovo:

http://www.astro-art.net/komentari.php

mislim na ove besmislene postove na dnu?

Rjesenje je vjerojatno nekakav dinamicki gif kreiran iz PHP-a sa nekim kodom koji se unosi pri submitu, ali me zanima, kako se ovo dogadja?

tnx
pozdrav

www.astro-art.net | RSS dnevni horoskopi

Odgovor na temu

SmilieBG
Aleksandar Skodric
NL

Član broj: 13094
Poruke: 1821
*.speed.planet.nl.

+3 Profil

Re: spam submit formi

^{02.05.2006. u 20:29 - pre 218 meseci}

to je tzv bot koji automatski salje jednu te istu poruku :)
Resenje sa slikicom je ok... pogledaj po netu ima dovoljno besplatnih primera koje mozes iskoristiti...

Poz,
Sale

=========
Uporedi cene i karakteristike za vise od 10.000 proizvoda, izmedju ostalog:
Digitalni foto-aparati
Mobilni telefoni
Skolski pribor
=========

Odgovor na temu

Pharos
Pančevo

Član broj: 20664
Poruke: 1029
80.93.240.*

+2 Profil

Re: spam submit formi

^{02.05.2006. u 23:10 - pre 218 meseci}

Kako se dešava?
Pa vrlo prosto, spamer na http://www.astro-art.net/komentari.php POST metodom prosleđuje vrednosti za polja komentar i nick. Ovako nešto se vrlo lako odradi u Perl-u. Ako te zanima, mogu ti poslati kod za spam-ovanje tvog sajta. Možeš birati random imena za nick, a sadržaj poruke da ti bude lista porno sajtova ili šta već :) Verifikacija pomoću slike bi svakako pomogla.

77 77 77 2E 65 73 6E 69 70 73 2E 63 6F 6D

Odgovor na temu

dee_
domagoj horvat
zagreb

Član broj: 73648
Poruke: 98
195.29.5.*

Sajt: www.astro-art.net

Profil

Re: spam submit formi

^{03.05.2006. u 12:38 - pre 218 meseci}

ma mislim, jasno mi je da se nekako generira $_POST varijabli koje se traze i submit... nego mi nije bilo jasno jel to neko usmjeri spamera il je to neki 'spam crawler' koji tako skuplja linkove na svoj sajt pa predstavlja 'crni marketing' il sta?

i morat cu stavit sliku, naravno... a usput da pitam, ima li jos koje (bolje) rjesenje od zastite kodom na slici? (ne trebam konkretna rjesenja i skripte, napise se sve lako, nego ideja)

tnx
pozdrav!

www.astro-art.net | RSS dnevni horoskopi

Odgovor na temu

SmilieBG
Aleksandar Skodric
NL

Član broj: 13094
Poruke: 1821
*.speed.planet.nl.

+3 Profil

Re: spam submit formi

^{03.05.2006. u 12:42 - pre 218 meseci}

Eventualno session, ali ne znam koliko su botovi pametni pa da i session zaobidju...?
U tom slucaju, tamo gde korisnik kuca tekst, stavis session, a nakon klika na dugme proveravas postoji li session.
Posto spambot ne koristi dugme, vec direktno poziva stranicu, ne bi trebao da ima session, te samim tim bude odbijen...

Ali ne znam koliko su razvijeni botovi :)

Poz,
Sale

=========
Uporedi cene i karakteristike za vise od 10.000 proizvoda, izmedju ostalog:
Digitalni foto-aparati
Mobilni telefoni
Skolski pribor
=========

Odgovor na temu

Pharos
Pančevo

Član broj: 20664
Poruke: 1029
80.93.240.*

+2 Profil

Re: spam submit formi

^{03.05.2006. u 13:01 - pre 218 meseci}

Citat:

SmilieBG:
Ali ne znam koliko su razvijeni botovi :)

Tačno tako :)

Pomaže ti samo neka random slika.
E sad negde sam gledao skripte koje mogu da pročitaju sadržaj slike, pa je najbolje da pozadina slike bude šarena, a da fontove ručno napišeš da se jedva čovek snađe, a kamoli skripta.
Mada to je već egzotika.
Ubaci sliku i rešen posao.

77 77 77 2E 65 73 6E 69 70 73 2E 63 6F 6D

Odgovor na temu

dee_
domagoj horvat
zagreb

Član broj: 73648
Poruke: 98
195.29.5.*

Sajt: www.astro-art.net

Profil

Re: spam submit formi

^{03.05.2006. u 14:36 - pre 218 meseci}

puno hvala!

pozdrav!

www.astro-art.net | RSS dnevni horoskopi

Odgovor na temu

VladimirB
Banja Luka

Član broj: 2757
Poruke: 30
*.broadband.blic.net.

Profil

Re: spam submit formi

^{05.05.2006. u 16:14 - pre 218 meseci}

Ima jedno kulturnije rjesenje.. Moze da se provjeri da li je korisnik dosao sa stranice koja se nalazi na istom sajtu kao stranica na kojoj je forma, to jest da se zabrani pristup sa stranica koje ne pripadaju sajtu.. Varijabla koja sadrzi ime prethodne stranice je HTTP_REFERER, a varijabla koja sadrzi ime servera je HTTP_HOST.. Dakle samo provjeris da li se HTTP_HOST sadrzi unutar HTTP_REFERER, to je par linija koda.. Ako se ne sadrzi onda posalji poruku "Server je preopterecen.." ili tako nesto, i prekini izvrsavanje..

Odgovor na temu

JovanT
Jovan Turanjanin
Niš

Član broj: 35633
Poruke: 473
213.244.208.*

Jabber: Zeus@elitesecurity.org
ICQ: 263033789
Sajt: www.turanjanin.net

+17 Profil

Re: spam submit formi

^{05.05.2006. u 17:11 - pre 218 meseci}

Ne verujem da bi to značajno pomoglo... Samo bi napravilo još više štete. Na primer, neki browser-i ne šalju HTTP_REFERER. Šta tad?

Nije znanje samo znati, već je znanje - znanje dati.

Piši ćirilicom! | Surfujte brže, sigurnije i lakše | Najveća niška online zajednica

Odgovor na temu

VladimirB
Banja Luka

Član broj: 2757
Poruke: 30
*.broadband.blic.net.

Profil

Re: spam submit formi

^{05.05.2006. u 17:38 - pre 218 meseci}

Nisam to znao..

Evo, malo sam pogledao po internetu.. Izgleda da Mozila i Firefox podrzavaju ove varijable.. Prema tome, nema problema, jer osim IE i ova dva (wanna-be) browsera, i ne postoje drugi browseri, zar ne.. Osim ako pojam "browser" ne shvatamo previse opusteno.. :)

Procitao sam na jednom mjestu da ove serverske varijable nisu sigurne, da moze da se promijeni njihov sadrzaj, itd.. Iako je to tako, sumnjam da su ovi roboti o kojima ovdje govorimo dovoljno "uporni" da bi se pozabavili takvim stvarima, itd..

Odgovor na temu